Společnost Elastic vydala bezpečnostní aktualizace pro platformu Elastic Cloud Enterprise (ECE), které opravují několik zranitelností včetně tří s vysokou závažností. Podle oznámení souvisejí s nesprávným zpracováním odkazů před přístupem k souborům a místnímu útočníkovi by mohly umožnit přístup k citlivým informacím, úpravu či ztrátu dat a obejití autentizačních mechanismů.
V produktu Elastic Cloud Enterprise bylo odhaleno několik zranitelností. Podle CERT-FR mohou některé z nich útočníkovi umožnit zvýšení oprávnění a narušení důvěrnosti či integrity dat.
Kanadské středisko Cyber Centre informuje o zranitelnostech v produktech Elasticsearch a Kibana. Doporučuje uživatelům i správcům prostudovat vydaná oznámení a aplikovat potřebné aktualizace.
Společnost Elastic vydala bezpečnostní aktualizace opravující několik zranitelností v produktech Kibana a Elasticsearch. Tři z opravených chyb mají podle zdroje vysokou závažnost.
V produktech Elastic bylo odhaleno několik zranitelností. Podle CERT-FR mohou útočníkovi umožnit eskalaci oprávnění, narušení důvěrnosti dat nebo obejití bezpečnostních zásad.
Finský úřad NCSC-FI upozorňuje na zranitelnosti v Elasticsearch, které mohou kvůli nekontrolované spotřebě systémových prostředků vést k odepření služby. Problémy jsou řešeny oficiálními opravami a dosahují závažnosti CVSSv3.1 6.5.
Finský úřad NCSC-FI informoval o bezpečnostních chybách v nástroji Kibana, které mohou vést k neoprávněnému přístupu k datům, jejich mazání, odepření služby i eskalaci oprávnění. Problémy zahrnují zranitelnosti CVE-2026-72662, CVE-2026-72668, CVE-2026-78582 a CVE-2026-94400, pro které jsou již dostupné oficiální opravy.
Společnost Elastic zjistila ve svých produktech nové zranitelnosti, včetně jedné vysoce závažné v nástroji Kibana. Její zneužití by podle CSIRT Itálie mohlo útočníkovi umožnit zvýšení oprávnění na zasažených systémech.
Francouzský CERT-FR upozorňuje na četné zranitelnosti v produktech Elastic. Podle zdroje mohou útočníkovi umožnit zvýšení oprávnění, vzdálené odepření služby nebo narušení důvěrnosti dat.
Ve vizualizační platformě Elastic Kibana bylo odhaleno několik zranitelností. Podle CERT-FR mohou útočníkovi umožnit eskalaci privilegií, vzdálené odmítnutí služby i narušení důvěrnosti dat.
Bezpečnostní aktualizace společnosti Elastic řeší čtyři zranitelnosti s vysokou závažností. Chyby se týkají produktů Elasticsearch, Kibana a Winlogbeat.
V produktech Elastic bylo odhaleno několik zranitelností. Podle bezpečnostního varování mohou některé z nich útočníkovi umožnit vzdálené spuštění libovolného kódu, navýšení oprávnění nebo narušení důvěrnosti dat.